СреднийII Кибервойна и критическая инфраструктура28 октября 2026 г., среда
США ввели санкции против сети северокорейских айтишников с центром в России
28 октября OFAC при Минфине США внёс в санкционный список 10 человек и 1 организацию, работающую в России. Все они связаны с сетью северокорейских ИТ-специалистов, которых под чужими именами устраивают в американские компании. Сообщается, что сеть использует криптовалюту и инструменты ИИ.
OFAC — Управление по контролю за иностранными активами Минфина США, ведающее санкциями, — 28 октября ввело санкции против 10 человек и 1 организации. По данным Chainalysis, организация — это действующий в России и подконтрольный КНДР First Financial and Technical Development Center (FFTDC). В списке 2 гражданина России, 2 северокорейских посредника и 6 северокорейских ИТ-специалистов, работающих в России. С 2025 года эти 6 специалистов принесли FFTDC более 750 000 долларов. Гражданин России Витольд Обертас с января 2025 года конвертировал для северокорейских чиновников около 2 млн долларов в криптовалюте и провёл другие валютные операции не менее чем на 1,25 млн долларов.
Схема показывает новое лицо киберриска. По данным Chainalysis, айтишники пользуются генеративным ИИ: он подгоняет резюме под вакансию, пишет сопроводительные письма и готовит к техническим собеседованиям. В ряде случаев применялись сгенерированные ИИ фотографии профиля и дипфейк-видео. Группа экспертов ООН оценивает доход от таких операций в 250–600 млн долларов в год. Yahoo News написал, что гражданин России Илья Бойков с 2024 года конвертировал около 3,5 млн долларов в криптовалюте для северокорейской компании Alis. Chainalysis этой суммы не приводит, подтвердить её не удалось. Министр финансов Скотт Бессент заявил, что режим продолжает атаковать американские компании.
Оценка Talay
Вывод
Вес решения не в суммах, а в географии: доходный канал северокорейских айтишников теперь проходит через центр в России и российских посредников. Санкции превращают удалённый найм в американских компаниях в вопрос безопасности идентификации. По мере распространения сгенерированных ИИ резюме и дипфейк-собеседований одних санкций для закрытия сети не хватит. Основная нагрузка ляжет на проверку при найме.
Возможные последствия
- Риски найма для компанийНегативно1–6 месяцев
Американским компаниям с удалёнными ИТ-сотрудниками придётся ужесточить проверку личности и санкционный скрининг из-за риска дипфейк-собеседований.
- КриптопосредникиНеопределённоНедели
Конвертация 2 млн долларов через российских посредников усилит проверки криптобирж в отношении счетов, связанных с Россией.
- Отношения США и РоссииНегативно1–6 месяцев
Документальное подтверждение того, что центр в России обслуживает доходы КНДР, удерживает сотрудничество Москвы и Пхеньяна в санкционной повестке.
Вероятные сценарии
- 1Сеть работает под новыми именами60 %
Айтишники продолжают работать через новые подставные компании и личности, а санкции расширяются по частям.
Что отслеживать: Следующие списки OFAC по айтишникам КНДР и обвинительные заключения Минюста
- 2Криптоканал сужается25 %
Биржи замораживают помеченные адреса, и конвертация средств обходится сети дороже.
Что отслеживать: Сообщения аналитических компаний о заморозке помеченных адресов
- 3Ответ российской стороны15 %
Москва называет санкции политическими и дипломатически реагирует на включение российских граждан в список.
Что отслеживать: Официальный ответ МИД России на решение
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Охват санкций▲ 10 лиц + 1 компания
- Оценка ООН, доход в год▼ 250–600 млн $